Prejuízo de usuários da Coldcard pode chegar a US$ 114 milhões em nova onda de roubos de Bitcoin

Traders Union
Todas as Notícias
Criptomoedas
Prejuízo de US$ 114 milhões para usuários da Coldcard

Todas as notícias

Principais Notícias

Escolhas dos editores

Ações

Criptomoedas

Economia

Moedas

Commodities

Negócios e Riqueza

Vozes do Mercado

Pavlo Kot

03.08.2026

Prejuízo de usuários da Coldcard pode chegar a US$ 114 milhões em nova onda de roubos de Bitcoin — Ataque à Coldcard entra na quarta onda

Pesquisadores identificaram uma quarta onda de roubos de Bitcoin direcionados a carteiras Coldcard criadas com uma versão vulnerável do firmware. Se o ataque mais recente for bem-sucedido, as perdas totais podem chegar a 1.816 BTC (cerca de US$ 114 milhões) em mais de 5.200 endereços de carteira.

Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.

O ataque em andamento foi relatado por Alex Thorn, chefe de pesquisa da Galaxy Research. Segundo ele, os invasores estão explorando o mecanismo replace-by-fee (RBF), que permite substituir uma transação de Bitcoin não confirmada por outra com uma taxa de transação mais alta.

Ver publicação no X Carregando...

O tweet foi excluído pelo autor.

Mas guardámos tudo 🙂.

Isso significa que usuários que identificarem suas transações no mempool — a fila de transações não confirmadas — ainda podem conseguir mover seus fundos para um endereço seguro transmitindo uma transação de substituição com uma taxa maior.

Ataque continua desde o final de julho

A primeira onda de roubos começou em 30 de julho, quando os invasores drenaram 1.083 BTC de 1.196 endereços em apenas 41 minutos. Outras duas ondas se seguiram, elevando as perdas confirmadas para 1.367 BTC em 4.585 endereços afetados.

De acordo com Thorn, se a quarta onda em andamento for bem-sucedida, o total de fundos roubados pode chegar a aproximadamente 1.816 BTC.

Ver publicação no X Carregando...

O tweet foi excluído pelo autor.

Mas guardámos tudo 🙂.

O pesquisador observou que ainda não recebeu confirmação dos usuários afetados e baseou suas conclusões apenas na análise da blockchain. Ele afirmou que decidiu alertar os proprietários de carteiras o mais cedo possível, enquanto algumas transações ainda aguardavam confirmação.

Firmware vulnerável é o culpado

O problema se origina de uma versão do firmware lançada em março de 2021.

Em vez de depender do gerador de números aleatórios do hardware do dispositivo ao criar frases-semente, o firmware utilizava um algoritmo previsível baseado em software, permitindo que invasores posteriormente reconstruíssem as chaves privadas afetadas.

O fabricante da carteira, Coinkite, já lançou uma atualização de firmware para todos os dispositivos afetados. A empresa orientou os usuários que geraram frases-semente usando a versão vulnerável a transferirem imediatamente seus fundos para carteiras recém-criadas.

Segundo Thorn, as três primeiras ondas de ataques não afetaram carteiras multisig, o que reforça a teoria de que apenas frases-semente de assinatura única foram comprometidas.

O ataque mais recente à Coldcard dá continuidade a uma onda mais ampla de grandes incidentes de segurança em criptomoedas em 2026.

De acordo com pesquisadores do setor, hackers realizaram um recorde de 83 ataques bem-sucedidos no segundo trimestre, roubando aproximadamente US$ 755 milhões em ativos digitais. Mesmo assim, as perdas totais permaneceram bem abaixo do recorde histórico trimestral de US$ 3,56 bilhões registrado no quarto trimestre de 2020.

Anteriormente, a Immunefi relatou que projetos de criptomoedas perderam aproximadamente US$ 972 milhões em 207 incidentes de hacking durante o primeiro semestre de 2026.

Este material pode conter opiniões de terceiros, nenhum dos dados e informações nesta página constitui aconselhamento de investimento de acordo com o nosso Aviso Legal. Embora sigamos rigorosos Padrões Editoriais, este post pode conter referências a produtos de nossos parceiros.

Gostou do artigo?